C3RB3R 勒索軟體是 Cerber 的克隆

C3RB3R 代表 Cerber 勒索軟體的最新版本，這是一種旨在加密資料並要求為其解密付費的惡意軟體。與其他勒索軟體變體一樣，C3RB3R 在加密後更改文件名，附加“.LOCK3D”擴展名（使用大寫“O”而不是零數字）或“.L0CK3D”（使用零數字代替字母“O”） ” ）。例如，最初名為「1.jpg」的檔案在加密過程後將轉換為「1.jpg.LOCK3D」或「1.jpg.L0CK3D」。加密完成後，C3RB3R 會存入一條名為「read-me3.txt」的勒索訊息；值得注意的是，檔案名稱中的數字部分可能會有所不同。

C3RB3R 的勒索字條明確警告受害者不要刪除所提供的文字檔案。它表明加密檔案現在無法訪問，資料恢復的唯一方法是透過從攻擊者那裡購買解密軟體。勒索軟體營運商還警告說，嘗試使用外部工具解密檔案將使它們無法使用其工具解密。

此外，受害者還被告知，他們的敏感資料已被竊取，如果不支付贖金，他們的敏感資料將在暗網上出售。如需更多信息，受害者將被引導訪問 Tor 網路上的網路犯罪分子網站。

勒索軟體網頁介面指定的贖金金額為 0.085000 BTC（比特幣加密貨幣）。值得注意的是，如果五天內未付款，金額將翻倍至 0.170000 BTC。

C3RB3R 產生冗長的勒索信

C3RB3R產生的勒索信全文如下：

C3RB3R 說明

重要提示：在您的所有資料都已恢復之前，請勿刪除此檔案！

您的所有重要文件已加密。任何使用第三方軟體恢復檔案的嘗試都會對您的檔案造成致命的傷害！安全解密檔案的唯一方法是購買專用解密軟體「C3rb3r Decryptor」。我們也從您的系統下載了大量資料。如果您不付款，我們將在暗網上出售您的資料。

您應該在我們的頁面上獲取更多信息，該頁面位於 Tor 隱藏網絡中。
1.下載Tor瀏覽器 - hxxps://www.torproject.org/
2.安裝並執行Tor瀏覽器
3.點選「連接」按鈕進行連接
4.在 Tor 瀏覽器中開啟連結：-
5.網站應該要載入。如果由於某種原因該網站無法加載，請稍等片刻，然後重試
6.依照本頁的說明進行操作

您可以在您的個人頁面繼續購買解密軟體：
（TOR 網址）

在此頁面上，您將收到如何購買解密軟體以恢復所有檔案的完整說明。此外，在此頁面上，您將能夠免費恢復任何一個文件，以確保「C3rb3r Decryptor」能夠幫助您。

注意力：
1.不要嘗試自行恢復文件，此過程可能會損壞您的資料並且恢復將變得不可能。
2.不要浪費時間在網路上尋找解決方案。等待的時間越長，解密軟體的價格就越高。
3.Tor 瀏覽器可能在您所在的國家或公司網路中被封鎖。透過 VPN 使用 Tor 瀏覽器。

像 C3RB3R 這樣的勒索軟體通常如何分佈？

像 C3RB3R 這樣的勒索軟體通常透過各種欺騙性和惡意方法進行分發。以下是勒索軟體傳播的常見途徑：

網路釣魚電子郵件：
最常見的方法之一是透過網路釣魚電子郵件。網路犯罪分子發送帶有惡意附件或連結的電子郵件，這些附件或連結通常偽裝成合法文件或文件。點擊這些連結或開啟附件可以啟動勒索軟體的下載和執行。

惡意連結：
勒索軟體可以透過電子郵件、社群媒體訊息或受感染網站中的惡意連結進行分發。點擊這些連結可能會導致勒索軟體自動下載和安裝。

漏洞利用套件：
漏洞利用工具包是攻擊者用來辨識和利用軟體漏洞的工具。當使用者造訪受感染的網站時，漏洞利用工具包可以將勒索軟體傳送並安裝到使用者的系統上。

惡意廣告：
惡意廣告涉及在合法網站上放置惡意廣告。點擊這些廣告可能會導致勒索軟體的下載。網路犯罪分子可能會利用廣告網路來接觸更廣泛的受眾。

經過式下載：
網路犯罪分子可以危害合法網站並注入惡意程式碼，當使用者造訪該網站時，即使沒有點擊任何內容，也會觸發勒索軟體的自動下載和安裝。

水坑攻擊：
在水坑攻擊中，網路犯罪分子會破壞目標受眾經常造訪的網站。當用戶造訪這些網站時，他們可能會在不知不覺中下載勒索軟體。這種方法通常用於針對特定行業或群體。